最近因工作需要給某網站備案后，考慮到安全問題，關注到https中ssl證書的需求，居然發現證書價格這么貴，簡直嚇我一跳，網絡工程畢業多年才發現這情況，現在我帶大家了解一下https證書價格是什么情況？
某平臺https證書收費情況，我只能說夠狠，但為什么https證書這么貴呢？有些人表示不理解。他們覺得ssl證書不就是個電子證書，為什么https證書要收費?難道是商家為了牟取暴利嗎?然而事實上并非如此。
首先，要知道具備發放可信ssl證書的資質，這就造成https證書價格很高的成本之一。要管理一個public trusted的ca是非常昂貴的，不說每年的webtrust審計、加密機這些配套服務，光機房的安全程度要求之高，就不是一般公司能做到的。此外，還有每年昂貴的證書保險等費用。其次，在具體頒發證書的時候，眾所周知，企業型、增強型證書都是需要經過比較嚴格的審核，這些過程都要大量的人員參與。當然也有不需要人工審核的dv型ssl證書，不過這種證書用于個人網站即可，正式的企業應用就不要用這種證書了。
ca公司的證書價格成本主要構成：審核 、驗證csr成本、支持成本、法律成本(保險費用，擔保費用)。要進入各個瀏覽器的根證書列表，而且ca機構公司每年必須過 webtrust 年度審計，這是個很大開銷支出。一些瀏覽器廠商還會對植入根證書列表的ca收費，基礎設施開銷，crl 和 ocsp 服務器成本。
驗證csr：就是提交證書申請后，ca要做多項驗證，越是高級的證書（比如ev證書）驗證越麻煩。不固定開銷，有些要花費很多人力和時間來完成。
法律開銷：ca公司得買保險，保險費跑不了。
ca鏈費用：新開的ca公司要等5-10年，才會被普遍信任，才能廣泛進入根證書鏈。如果需要加快時間，就得給大牌ca公司掏錢，這才買到次級證書。
以上才是造成https證書價格昂貴現象的真正原因。目前具有權威ca機構的ssl數字證書可以在ssl證書商城進行購買使用。


老站長總結多年建站的五點經驗
企業找專業網站制作公司制作網頁有哪些注意事項
網站建設，提高和保持質量很關鍵
讓訪客與你的網站一見鐘情
2元能做啥？注冊.XYZ域名，自用投資兩相宜
為什么網絡營銷不應被稱為虛擬營銷？
高端網站建設制作重點注意事項
了解前端與后端開發時的差異